Panelde biriken güncelleme bildirimlerini görüp bir şey bozulur korkusuyla ertelemek çok yaygındır. Oysa güncellenmeyen bir site, zamanla güvenlik açıkları biriktirir ve bir gün çok sayıda güncellemeyi birden yapmak zorunda kalırsınız; asıl risk de o zaman büyür. Bu rehberde güncellemeleri kontrollü bir düzenle, siteyi bozmadan nasıl yapacağınızı anlatıyoruz.
Kısaca: Güncellemeden önce yedek alın, mümkünse önce test kopyasında deneyin, eklentileri tek tek güncelleyin ve her adımdan sonra kritik sayfaları kontrol edin. Küçük güvenlik güncellemelerini bekletmeyin; büyük sürüm güncellemelerini ise planlı bir zamanda yapın.
Neler güncellenir?
| Bileşen | Ne değişir? | Risk düzeyi |
|---|---|---|
| WordPress küçük sürüm (ör. x.y.1) | Güvenlik ve hata düzeltmeleri | Düşük; varsayılan olarak otomatik yapılır |
| WordPress ana sürüm (ör. x.y) | Yeni özellikler, editör değişiklikleri | Orta; uyumluluk kontrolü gerekir |
| Eklentiler | Özellik, düzeltme ve güvenlik yamaları | Eklentiye göre değişir |
| Tema | Tasarım düzeltmeleri, uyumluluk | Orta; tema dosyalarında yapılan değişiklikler silinebilir |
| Çeviriler | Türkçe dil dosyaları | Düşük |
| PHP sürümü (hosting tarafı) | Sunucunun çalıştırdığı PHP dili | Yüksek; eski eklentiler uyumsuz kalabilir |
Tema satırına dikkat edin: Temanın dosyalarını doğrudan düzenlediyseniz güncelleme bu değişiklikleri siler. Kod eklemeleri için alt tema (child theme) ya da kod parçacığı eklentisi kullanın; blok temalarda ise tasarım değişikliklerini Site Düzenleyici üzerinden yapın, bunlar veritabanında saklanır.
Güncellemeden önce hazırlık
- Tam yedek alın: Dosyalar ve veritabanı birlikte, sunucu dışında bir kopyayla.
- Sürüm notlarını okuyun: Özellikle büyük eklentilerde ve e-ticaret eklentilerinde değişiklik notları, uyumluluk uyarıları içerebilir.
- Doğru zamanı seçin: Ziyaretçi ve siparişin en az olduğu saatleri tercih edin. Kampanya döneminin ortasında büyük güncelleme yapmayın.
- Uyumluluk bilgisine bakın: Eklenti sayfasında Test edildiği sürüm bilgisi, yeni WordPress sürümüyle denenip denenmediğini gösterir.
Küçük bir güncelleme günlüğü tutmak da işinizi kolaylaştırır. Hangi tarihte hangi eklentiyi güncellediğinizi ve sonrasında bir sorun görüp görmediğinizi basit bir tabloya yazın. Bir sorun birkaç gün sonra fark edilirse bu kayıt, nedeni bulmanın en hızlı yolu olur.
Test kopyası (staging) nedir?
Staging, sitenizin ziyaretçilere kapalı bir kopyasıdır. Güncellemeyi önce burada yapar, sorun çıkmazsa canlı sitede tekrarlarsınız. Birçok hosting paneli tek tıkla staging oluşturma aracı sunar. Sipariş alan sitelerde ve çok sayıda eklentisi olan sitelerde bu adım özellikle değerlidir. Staging’de yaptığınız içerik değişikliklerini canlı siteye aktarırken dikkatli olun; canlı sitede o arada gelen sipariş ve yorumların üzerine yazılmamalıdır.
Adım adım güvenli güncelleme
- Yedeği alın ve indirildiğini doğrulayın.
- Başlangıç > Güncellemeler ekranını açın ve bekleyen güncellemeleri listeleyin.
- Eklentileri toplu değil, tek tek güncelleyin. Her birinden sonra ana sayfayı ve o eklentinin çalıştığı sayfayı kontrol edin.
- Temayı güncelleyin ve başlık, menü, alt bilgi gibi ortak alanlara göz atın.
- WordPress ana sürüm güncellemesini yapın. Ardından panelde bir veritabanı güncellemesi istenirse onaylayın.
- Çeviri güncellemelerini yükleyin.
- Önbelleği temizleyin ve aşağıdaki kontrol listesini uygulayın.
Sıralama konusunda farklı yaklaşımlar vardır; bazı uzmanlar çekirdeği önce günceller. Önemli olan sıranın kendisinden çok, her şeyi tek tek yapmak ve her adımdan sonra kontrol etmektir. Böylece sorun çıkarsa kaynağını hemen bilirsiniz.
Bir güncelleme sorun çıkarırsa panik yapmayın. Sorunlu eklentiyi devre dışı bırakmak çoğu zaman siteyi hemen geri getirir; ardından yedekten dönmeyi ya da eklentinin bir sonraki düzeltme sürümünü beklemeyi değerlendirebilirsiniz.
Güncelleme sonrası kontrol listesi
- Ana sayfa, birkaç iç sayfa ve blog yazısı düzgün açılıyor
- İletişim ve teklif formları gönderiliyor, e-posta geliyor
- E-ticaret sitesiyseniz sepete ekleme, ödeme sayfası ve sipariş e-postaları çalışıyor
- Telefonda menü ve butonlar düzgün
- Araçlar > Site Sağlığı ekranında yeni kritik uyarı yok
- Tarayıcı konsolunda veya debug günlüğünde yeni hata yok
Otomatik güncellemeler: Açmalı mı?
WordPress küçük güvenlik sürümlerini varsayılan olarak otomatik yükler; bunu açık bırakmanızı öneririz. Eklenti ve temalar için de Eklentiler sayfasında her birinin yanında otomatik güncellemeyi etkinleştir bağlantısı bulunur.
- Açılabilir: Sık ve güvenilir şekilde güncellenen, sitenin çekirdek işlevini etkilemeyen küçük eklentiler
- Elle yapılması daha iyi: WooCommerce, ödeme ve kargo eklentileri, sayfa oluşturucular ve tema
- Her durumda: Otomatik güncelleme açıksa düzenli yedek de açık olmalıdır
PHP sürümünü unutmayın
WordPress’in kendisi kadar, sunucunuzun çalıştırdığı PHP sürümü de önemlidir. Desteği sona ermiş PHP sürümleri güvenlik güncellemesi almaz. Araçlar > Site Sağlığı ekranı, PHP sürümünüz eskiyse sizi uyarır. PHP yükseltmesini de eklenti güncellemesi gibi ele alın: önce yedek ve mümkünse staging’de deneme, ardından canlı site.
- Site Sağlığı ekranının Bilgi sekmesinden mevcut PHP sürümünüzü öğrenin.
- Tema ve eklentilerinizin hedef sürümü desteklediğini ürün sayfalarından kontrol edin.
- Önce staging kopyasında yeni PHP sürümüne geçip siteyi gezin.
- Sorun yoksa canlı sitede geçişi yapın ve hata günlüğünü bir süre izleyin.
- Beklenmedik bir sorun çıkarsa hosting panelinden önceki sürüme dönebilirsiniz.
Güncelleme takibini üstlenmek istemiyorsanız bunu düzenli bir rutine bağlayın ya da bir uzmana devredin. WP Denizi’nin Rota temaları 12 ay güncelleme ve destekle gelir; güncellemeden sonra temayla ilgili bir sorun yaşarsanız başvurabileceğiniz bir muhatabınız olur.
Sık sorulan sorular
Güncellemeyi ne sıklıkla kontrol etmeliyim?
Haftada bir kontrol etmek çoğu site için yeterlidir. Güvenlik güncellemesi duyurulan eklentileri ise beklemeden güncelleyin.
Güncelleme sonrası site bozulursa ne yapmalıyım?
Önce son güncellediğiniz eklentiyi devre dışı bırakın. Sorun sürerse güncelleme öncesi aldığınız yedeği geri yükleyin.
Eski sürümde kalmak daha güvenli değil mi?
Hayır. Eski sürümlerdeki bilinen güvenlik açıkları saldırganlar tarafından aranır. Güncel kalmak, kontrollü güncellemeyle birlikte en güvenli yoldur.
Lisansı bitmiş ücretli eklenti güncelleme alır mı?
Genellikle almaz. Lisans süresini takip edin; güncelleme alamayan bir eklenti zamanla güvenlik riski oluşturur.
Güncelleme ve hata kontrolünü uzmana bırakmak isterseniz bakım hizmetimizi inceleyebilirsiniz.